专业安全厂商与免费杀毒厂商将是持久战

　据报道，奇虎360即将于当地时间2011年3月30日在美国纽交所上市。360的上市，对专业安全厂商来说，是件再好不过的事情。上市公司必须要做的第一件事情就是透明，第二件事情就是避免不正当竞争。透明，就要求360向公众交代它到底是怎么赚钱的。以前，很多人对360怎么赚钱不清楚，对360把用户当成变现广告收入的流量没有清晰的认识，现在，360的招股书把这一切交代的清清楚楚。到目前为止，360收入的主要变现产品是360安全浏览器及其默认首页360安全网址，360其余产品都是为这个安全浏览器带流量。

　　对用户来说，专业的安全厂商和免费的安全厂商最大的区别是：专业的安全厂商，是为用户打工；免费安全厂商，则是让用户为它打工。360在2010年的约5800万美金广告及其它增值服务收入，没有一分钱来自于安全服务本身，全是用户帮它挣的。当360的收入主要依靠互联网广告、网页游戏联合运营、团购平台等流量变现方式时，360真正的竞争对手就不是任何一家安全软件厂商，而是QQ、迅雷等客户端。360在招股书中拿自己与腾讯比，虽然意在抬高自己的身价，但也比的有道理，只是360忘了自己与腾讯差距多大。腾讯的财报显示，其2010年全年收入是196亿，净利润约80亿，从营收规模看，360仅是腾讯的2%。

　　规范经营，有序竞争，这是对上市公司的硬性要求。如果中国能多一个不打口水仗，不搞人为不兼容，产品想卸就能卸载掉的上市公司，这对全体网民和所有软件厂商、开发者来说，都是天大的好事情。尽管不能期待所有的上市公司都能完全停止不正当竞争，但一定程度上的制约，也会使中国互联网的环境变得更健康，从业者可以更专注于用户，专注于技术。

　　而专业安全厂商，其天职是确保用户的安全。用户才是安全厂商存在的目的，而不是工具。用户应该是安全厂商保护的对象，而不应该成为安全厂商的广告流量。金山、瑞星相继免费，对于还在坚守的专业安全厂商来说，并不是又多了两个更为强大的免费杀毒软件对手，而是少了两个真正的安全软件对手。

　此前，金山和瑞星相继在2010年11月和今年3月宣布免费，跟进360的免费杀毒策略。按照国人的思维逻辑和评判标准，上市是公司成功的代名词，上市公司会在瞬间被无数的光环笼罩，其业务模式也会被贴上先进和创新的标签，其创始人会被推成行业楷模和业内英雄。可以想见，在随后的一段时间，360会被推向开创免费杀毒的圣坛，很多人甚至会认为，丧钟已经为专业安全厂商敲响，专业安全厂商甚至将不复存在。

　　这不由让我想起毛泽东同志在抗战爆发一周年前夕，于一九三八年五月二十六日至六月三日在延安抗日战争研究会的讲演——《论持久战》。毛泽东指出，“亡国论”和“速胜论”都是不正确的，抗日战争是一场持久战，但最后的胜利是属于伟大的中国人民的。同样，专业安全厂商与免费杀毒厂商之间的竞争，我认为也是一场持久战，“跟进免费论”和“速胜论”都是不正确的，最后的胜利是属于技术过硬、关键时刻能杀毒、品牌高度可信赖的专业安全厂商的。

　　问题的分析

　　所有对免费杀毒厂商和专业安全厂商前途的错误判断，根源都在于对网络安全行业本质的错误认识。网络安全行业之所以存在，是因为网络威胁存在，因为病毒、木马、黑客、网络犯罪分子存在。360杀毒免费了，360公司上市了，但病毒、木马一个都没少，黑客、网络犯罪分子一个都没少。用户防病毒、杀木马、护隐私、防泄密的安全需求一个都没少。也就是说，360免费并不能毁掉网络安全行业。只有网络威胁不存在了，网络安全行业才会消失。

　　网络安全行业，通俗的说，杀毒行业的本质，不是互联网广告业；杀毒软件，或广义的说安全软件，其本质不是一般的工具类客户端软件。看一款杀毒软件的价值，不能简单的看其安装量，不是说安装量最大的杀毒软件就是最好的杀毒软件，就是最有价值的杀毒软件。网络安全行业的本质是要及时有效的保护用户免受攻击。评判一个安全厂商的价值，一款安全软件的价值，核心指标是其保护用户的能力，也即抵御网络威胁，尤其是抵御最新的网络攻击的技术能力。

　　360本质上不是网络安全厂商，其最大的优势根本不是它有多么强大的反病毒技术，它连杀毒引擎都是租借的别人的。客观的说，360是一个很强大的工具类客户端软件供应商，它以360安全卫士为基础，构建起一个很丰富的、彼此支撑的客户端产品链。事实上，即使没有360免费杀毒，360整个产品链的用户基数也足够庞大。360免费杀毒的存在，更多的是在为360增加“安全厂商”的合法性。

　　360最成功的“微创新”不在于推免费杀毒，免费杀毒那点事，国外老牌的免费杀毒都干一二十年了，国内80%以上的用户在没有360免费杀毒以前，事实上也是常年“免费”用各大品牌的杀毒软件的。360迄今为止用户量最大的产品，还是靠杀3721插件起家的360安全卫士，这个已经成为绝大多数普通PC用户必备的电脑辅助工具，还没有看到谁能超越它。

　　360最聪明的流量变现产品，是其360安全浏览器，这几乎是这个世界上唯一一款以“安全”为差异化优势的浏览器了。世上本没有什么安全浏览器，自从有了360，“安全”浏览器就诞生了，非360的浏览器，就都可能是不安全的了。360在浏览器市场上成功制造了“安全”浏览器的细分品类，这是它目前绝大部分盈利的基础，也是令其他所有浏览器厂商始料未及，又难以企及的。

驳“速胜论”

　　不断的有人在问我，专业安全厂商，还要花几个月能彻底摆脱免费杀毒的影响，有没有毕其功于一役，彻底打个翻身仗的招数？我的答案是没有速战速决的办法。从全球网络安全发展史来看，网络安全行业是一个需要耐得住寂寞的行业，是一个长跑项目，甚至是马拉松项目。好的马拉松选手，往往并不是来自大国或发达国家。最专业的网络安全公司，也不是微软或IBM、Google这样的大公司。微软更是曾经数度进入这个领域，但迄今没有真正进入第一阵营。专业安全厂商不能自乱阵脚，急着突围，还是要坚持把研发放在第一位，确保在反病毒、反木马、反钓鱼、反网络犯罪乃至反网络恐怖主义等方面的绝对领先。在线广告、互联网增值服务，都不是专业安全厂商能挣的钱。不能挣的钱，就不要想它了。

驳“跟进免费论”

　　360的本质就不是安全软件厂商，它的目标并不是要成为专业的杀毒软件厂商，研发出比别人都领先的反病毒技术。因此，360并不是专业安全厂商真正的竞争对手。所有跟进360免费策略的安全厂商，都必须问问自己，是不是落入了360的“竞争陷阱”？将杀毒软件免费，这个事情很容易，没有任何技术含量，但这也意味着你从此告别了网络安全行业，你甚至不再是网络安全厂商了。你进入了工具类客户端领域，你进入了互联网广告业，可是你没有强大如360安全卫士的电脑辅助工具，更没有强大如360安全浏览器的浏览器。在国内，公司上市就会被界定为“成功”。但是我想说，360截止目前的成功，并不是一家安全软件厂商的成功，它是一家客户端软件厂商的成功。它也不是任何一家安全厂商可以轻易模仿的“成功”。

　　专业安全软件厂商现在面临的真正困境，是其赖以生存的核心技术优势在通常情况下很难被用户，尤其是被新的互联网用户感受到。通俗的说，大多数人都认同专业安全厂商技术牛，可是，在最终用户碰到别的杀毒软件都杀不了，只有专业安全软件能杀的情况之前，用户对此是没有感觉的。专业安全厂商的技术优势不是那么经常的能被用户感受到，这一点其实在360免费之前就存在。贸然跟进免费，无助于专业安全厂商解决这一本质性的困境，反倒是加剧了这一困境——因为你跟着免费了，所以用户认为，你其实也不是那么专业。

　　问题的解答

　　免费的杀毒软件有很多，但“可信赖的安全”仍然是稀缺品。可信赖的安全包括两个最基础的层面，一是技术可信赖，二是品牌可信赖。这正是专业安全厂商的核心资产，核心优势，也是靠免费无法换取的。

　　用户的安全需求是多层次的。最底层的需求是电脑安全的需求，即保障电脑不中毒，能正常稳定运行。较高层次的需求是财产安全的需求，即保障网银和网上交易的安全。最高层次的需求是身份安全的需求，即保障数据和隐私的安全。安全需求的层次越高，越需要专业安全软件。

　　对专业安全厂商来说，不放弃最底层的电脑安全市场，积极开拓较高层次的财产安全市场，高屋建瓴的把握最高层次的身份安全市场，才是正确的前进之路。安全软件的核心在技术，安全软件的价值在关键时刻最能体现——所谓关键时刻，即恶性病毒暴发之际。现在仍然在坚持为专业安全软件付费的用户，是真正对网络安全有较高要求的用户，他们不为免费所动，追求可信赖的安全。专业安全厂商要做的是，尽其所能服务好他们：用全球领先的技术，加上完备的安全服务体系，为用户构筑一个可信赖的安全堡垒。

　　世界网络安全发展史已经证明，并将继续证明，最终可以赢得大多数用户信赖，为用户提供专业安全价值的，是专业安全厂商，而不是免费杀毒厂商。